Il y a quelques temps je vous proposais une solution pour contourner le bridage Megaupload Orange (Open transit, Cogent) mis en place sur le peering transatlantique.

Afin d’éviter d’avoir à payer un abonnement premium pour se retrouver au final avec un débit ridiculement lent, j’avais retenu comme solution de télécharger les fichiers d’abord sur un serveur dédié, puis de les rapatrier.

Bien que fonctionnant très bien, cette technique est limité à certains types d’hébergeurs de fichiers en direct download car elle repose sur le logiciel Plowshare. De plus cela nécessite de manier la ligne de commande sous Linux à chaque téléchargement.

Aujourd’hui pour éradiquer totalement la bride et retrouver une vitesse confortable sur tous les types de sites, j’ai décidé d’utiliser une connexion VPN.

En effet le trafic ne passera plus d’Orange aux USA directement, mais il y aura un intermédiaire entre les 2.

Cette technique présente aussi l’avantage de sécuriser vos communications en les rendant incompréhensibles (car chiffrées) à tous ceux qui essaieraient de les intercepter au passage cela inclue votre fournisseur d’accès internet, mais aussi n’importe qui sur votre réseau ce qui est appréciable quand il est public (hotspot).

Selon le service de VPN que vous choisirez, votre communication pourra en plus être totalement anonyme. En effet en ce moment, on voit fleurir un peu partout sur la toile des services proposant des VPN à des prix très attractifs comme 5€/mois.

Pour ma part, n’utilisant pas Megaupload pour télécharger en masse des contenus illicites mais plutôt pour échanger des fichiers volumineux tout à fait légitimes, je ne m’expose pas aux foudres d’Hadopi.

Aussi je n’ai donc pas besoin de rendre ma connexion anonyme, mais seulement d’avoir l’intégralité du débit de ma connexion adsl.

Disposant déjà d’un serveur dédié, plutôt que de prendre un abonnement chez un tiers, j’ai installé un serveur VPN dessus.

Je n’ai pas choisi l’excellent OpenVPN mais un serveur pptp car le client pptp est installé d’origine dans Windows et donc la configuration s’en trouve largement simplifié.

La manipulation est plutôt simple :

(je suis sur Ubuntu, à adapter aux autres distributions)

• Installer le serveur pptp : apt-get install pptpd
• Editer le fichier de configuration : nano /etc/pptpd.conf

  localip 11.22.33.44 (Mettre l’ip de votre serveur)
  remoteip 192.168.0.2-10 (Mettre la plage d’ip que vous mettez à disposition, je vous conseille des ip différentes de votre réseau local)

• Configuration de l’authentification : nano /etc/ppp/options (ajouter à la fin du fichier)

refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp

• Configuration des utilisateurs : nano /etc/ppp/chap-secrets
  

utilisateur pptpd motdepasse « * »

• Configuration du firewall :

iptables -A INPUT -p tcp –dport 1723 -j ACCEPT

iptables -A INPUT -p gre -j ACCEPT

• Routage :

  echo 1 > /proc/sys/net/ipv4/ip_forward
  iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT –to 11.22.33.44 (ip de votre serveur)

• Redémarrage du service : /etc/init.d/pptpd restart

(Je suis sous Windows 7)

Panneau de configuration > Réseau et Internet > Centre réseau et partage > Configurez une nouvelle connexion ou un nouveau réseau

Connexion à votre espace de travail > Renseigner l’ip du serveur, le login et le mot de passe

Connectez-vous et aller faire un tour sur http://monip.org pour vérifier que le trafic passe bien par votre serveur.

Dans ce domaine même si Windows 7 a accompli d’énormes progrès par rapport à ses prédécesseurs, c’est Linux qui tire son épingle du jeu grâce à quelques distributions à démarrage rapide qui revendiquent des durées de boot sous la barre des 10 secondes.

Passons en revue les challengers :

Xpud

Cette distribution petite par la taille (64mo) mais énorme dans ses possibilités, a été créé par Ping-Hsun Chen sur une base Ubuntu, OpenBox, Firefox.

Démarrage ultra rapide garanti et quelques fonctionnalités intéressantes comme la possibilité de switcher sur un autre OS sans avoir à rebooter la machine

Plus d’info sur xpud

Et comme je suis un mec sympa : allez ici pour trouver une version basée sur chrome.

Mandriva Instant One

Mandriva est une société française (cocorico !) éditrice du système d’exploitation Mandriva Linux.

Instant on est une déclinaison allégé de leur produit phare.

En moins de 10 secondes vous retrouvez tout le nécessaire pour surfer, tchatter, regarder des vidéos, …

A noter que ce produit est payant, mais le tarif n’est pas très élevé (9,90 €).

Retrouvez Mandriva InstantOn sur le site de Mandriva

Chromium OS

ChromiumOS est la version libre de ChromeOS.

Ce système d’exploitation repose sur le navigateur Chrome et est résolument orienté cloud computing.

Plus d’info et téléchargement de ChromeOS

Moblin

Initié par Intel qui en a libéré le code, Moblin est une distribution plus particulièrement destiné aux notebook et MID.

Moblin n’est pas qu’un système d’exploitation, c’est aussi une Interface innovante et une grande communauté.

Retrouvez Moblin sur http://moblin.org/

Pour ma part, je pense que je vais m’orienter vers Moblin pour mon Pc portable car je trouve que c’est un bon compromis entre une distro classique et une distro orienté cloud.

Aujourd’hui je souhaitais vous en présenter certains qui ont retenu mon attention.

Outsync

Outsync synchronise les photos de vos contacts Facebook avec ceux d’Outlook et donc par conséquent avec ceux de votre téléphone mobile.

Pour télécharger Outsync cliquez ici

TwInbox

Super pratique et surtout super discret, TwInbox transforme Outlook en un client Twitter complet.

Xobni

Ce plugin mériterait un article à lui tout seul tellement ses possibilités sont énormes.

En gros il permet d’améliorer de façon spectaculaire la recherche dans Outlook.

En plus il affiche des informations sur vos contacts, leurs profils Facebook, Twitter, Linkedin.

Vraiment excellent, l’essayer c’est l’adopter.

Pour télécharger le plugin Xobni rendez-vous ici

You Send it

Sachant que la taille maximum des pièces jointes est très limitée en général, YouSendIt propose d’héberger vos fichiers en fournissant à votre destinataire un lien qui permettra de télécharger lesdits fichiers .

Ce plugin intègre tout simplement les services de YouSendIt dans Outlook.

Pour le plugin YouSendIt Outlook cliquez ici

Microsoft Live Translator

Ce plugin ajoute des services de traduction à la volée.

Pour télécharger le plugin de traduction pour Outlook, cliquez ici

Google Calendar Sync

Comme son nom l’indique, ce plugin se charge de synchroniser votre calendrier Outlook avec celui de votre compte Google Calendar.

Pour obtenir le plugin Outlook Google Calendar cliquez ici

En ce moment, si vous êtes chez Orange et que vous utilisez les sites de partage de fichiers en direct download du genre MegaUpload ou Rapidshare, vous avez certainement constaté que les débits devenaient d’une lenteur de plus en plus lamentable. Pour ma part, sur ma connexion 1 méga max (waouh !) un téléchargement s’effectue à 15ko/s en moyenne avec un compte premium. A ce train, je vous laisse imaginer le temps nécessaire pour récupérer des gros fichiers. Parfois le débit tombe carrément à 0 pendant de longues minutes.

Les astuces que j’ai trouvé sur le net ne fonctionne pas chez moi (changement de DNS,…), il a fallut que je trouve une solution.

Pour cela, il faut étudier la base du problème. En fait tout vient du peering. OpenTransit fournit du transit ip à Orange et OpenTransit le prend chez Cogent un fournisseur de trafic ip vers les states (là où se situent les serveurs de Mega Upload).

Donc pour télécharger sur MegaUpload, Rapidshare & Co, vos fichiers vont d’abord passer par Cogent puis OpenTransit puis Orange et enfin vous donc si ca merde quelque part, il n’y a pas d’alternative possible.

Surtout que d’après ce que j’ai compris, les relations commerciales son plutôt houleuses entre tout ce monde là.

OVH ne semble pas subir ce genre de désagrément. En effet un téléchargement de MegaUpload s’effectue pleine balle sur un serveur dédié, de plus OVH faisant du peering direct avec Orange pas de problème non plus de côté-là.

La solution que j’ai donc retenue est de télécharger les fichiers sur mon RPS (vitesse du transfert très impressionnante), puis de les récupérer chez moi.

Pour cela j’utilise un petit soft nommé Plowshare qui pemet de télécharger des fichiers sur MU, RS, etc… en ligne de commande. C’est très simple d’utilisation. Ensuite je récupère tranquillement les fichiers en sftp avec Filezilla au maximum de ma connexion c’est-à-dire grosso modo 120 ko/s.

C’est pas énorme, mais c’est toujours mieux que rien.

Les ADS ou Alternate Data Stream sont une fonctionnalité du système de fichier NTFS qui permet d’ajouter des flux de données à des fichiers ou à des répertoires de manière totalement invisible.

En gros il est possible de dissimuler n’importe quel fichier dans n’importe quel autre quelque soit le type de fichier sans changement de taille apparent.

Petit exemple pratique :

Créez un fichier texte avec le bloc-notes de Windows, appelez le par exemple monfichier.txt

Prenez ensuite hum… une bonne grosse vidéo de pron que vous souhaitez dissimuler aux regards indiscrets nous l’appellerons videopron.avi

Ouvrez la ligne de commande, placez vous dans le répertoire contenant les fichiers et tapez :

Type videopron.avi > monfichier.txt:pron.avi

Avec cette commande, on envoie la vidéo dans un flux nommé pron.avi, on peut mettre autant de flux que l’on veut.

Remarquons que la taille du fichier n’a pas changé et qu’il est toujours possible d’ouvrir le fichier texte pour l’éditer.

Pour pouvoir voir les flux contenus dans un fichier

il faut utiliser la commande dir suivi de /r ce qui affichera quelque chose comme çà :

Dir monfichier.txt /r

208 643 289 monfichier.txt:pron.avi:$DATA

Comment lire la vidéo ?

Il suffit de lancer VLC (par exemple) en ligne de commande en lui spécifiant le flux :

« \Program Files\VideoLAN\VLC\vlc.exe » monfichier.txt:pron.avi

Pour lancer un exécutable dans un ADS :

Dans le même genre on peut camoufler un exécutable dans un autre, dans le gestionnaire des tâche n’apparaitra que l’exécutable parent.

runas /user:utilisateur executable_normal.exe :executable_invisible.exe /savecred

(savecred n’est pas disponible dans Edition Familiale et Starter donc çà demandera un mot de passe).

ou sur Windows XP / 2000

start executable_normal.exe :executable_invisible.exe

Pour lancer un service :

sc create Mon_Service binpath= executable_normal.exe :executable_invisible.exe start= auto

Il n’y a pas de moyen de supprimer un flux ADS sinon de supprimer le fichier conteneur lui-même, ou bien de le copier dans un système de fichier ne supportant pas cette fonctionnalité comme le FAT.

A noter que les ADS peuvent sauter dans différents cas comme la compression en zip ou l’envoi en pièce jointe.

Pour lister les fichiers contenants des ADS :

dir /a /s /r | findstr $DATA

Première sanction des temps de chargement toujours plus long, jusqu’à 10 secondes pour l’interface d’admin de wordpress mais aussi et surtout un déclassement progressif dans les résultats de Google.

Sur ce graphique on peut voir l’augmentation des temps de chargement

Et sur celui-ci Les page explorées par Google

On peut remarquer que plus les temps de réponse augmentent et moins Google prend la peine de passer indexer les pages.

A priori il s’agit d’un phénomène connu.

Pour y remédier, et retrouver un confort de navigation acceptable pour mes visiteurs et moi, j’ai décidé de shooter le serveur et de tout reprendre à 0.

Exit donc les config toute faites à la Plesk ou Webmin, je suis parti d’une Ubuntu 9.04 from scratch en installant juste le nécessaire et en configurant tout à la main.

Au niveau des grosses optimisations, je teste actuellement une solution à base de proxy Nginx (merci à PapyGeek pour son tuto). En effet tout le contenu statique (images, javascript, css, etc) est désormais délivré par le serveur web Nginx alors que pour le contenu dynamique, il redonne la main au serveur Apache.

Je ne suis pas passé en full Nginx, pour ne pas trop me prendre la tête au niveau des htaccess.

Sinon j’ai mis aussi Xcache qui permet d’éviter de recompiler les fichiers PHP à chaque fois.

Pour Wordpress du classique WP-Supercache et j’ai aussi changé de thème pour un plus light.

Pour les fichiers que je vous propose en téléchargement, désormais, ils vous seront délivrés par le CDN Coral.

Au vu des premiers résultats, on sent très nettement la différence même s’il me reste encore quelques optimisations à mettre en place, d’après les conseils de Google Page Speed et de Ping Dom Tool.

Voilà j’espère que les choses vont rentre dans l’ordre, et que mon petit RPS va tenir la route. Sinon il y a aussi la possibilité de prendre les offres premium ou business qui offre plus de débit iscsi.

Un lien symbolique (ou symlink) est une entrée spéciale de répertoire dans les systèmes modernes qui permet de référencer de manière quasi-transparente d’autres entrées de répertoire, typiquement, des fichiers ou des répertoires. On peut dire qu’un lien symbolique est un alias d’un fichier ou d’un répertoire.

Cette formidable fonctionnalité est possible grâce à la commande MKLINK à utiliser en mode ligne de commande.

MKLINK [[/D] | [/H] | [/J]] Lien Cible

/D      Crée un lien symbolique vers un répertoire. Par défaut,

il s’agit d’un lien symbolique vers un fichier.

/H      Crée un lien réel à la place d’un lien symbolique.

/J      Crée une jonction de répertoires.

Lien    Spécifie le nom du nouveau lien symbolique.

Cible   Spécifie le chemin d’accès (relatif ou absolu) auquel le nouveau lien fait référence.

Vous pouvez par exemple vous en servir pour déplacer un  répertoire volumineux sur un autre disque tout en faisant croire au système qu’il se trouve toujours au même endroit.

Pour ma part ça m’est très utile pour reprendre des projets DivX Author créés sur un autre PC et qui ont conservés les chemin des fichiers vidéos en dur dans le projet.

Ex : les fichiers se trouvaient sur c:\document_and_setting\manu\bureau\projet_divx\

et je souhaite les déplacer sur e:\projet_divx\

Si j’ouvre directement le projet, DivX Author me fait plein d’avertissements comme quoi les fichiers vidéos sont introuvables dans c:\document_and_setting\manu\bureau\projet_divx\ et pas moyen de lui donner les nouveaux emplacement car rien n’est prévu dans ce sens.

Solution : MKLINK /J c:\document_and_setting\manu\bureau\projet_divx\ e:\projet_divx\

Et voilà les fichiers sont accessibles dans l’ancien chemin.

Je ne sais pas pour vous, mais moi chaque début de mois, c’est une galère pas possible pour recharger à la gare. Au moins 30 minutes d’attente, Des bornes de recharge souvent en panne et parfois même le chargement qui échoue.

Ce truc là va me changer la vie, je l’ai acheté direct, et puis franchement à 8 €…

Les requis sont Windows XP, Vista, Mac, Internet explorer 5 ou supérieur (lol) ou firefox, avec java et javascript activé.

Là où ca devient intéressant (ou pas), c’est que le lecteur est un Gemalto PC Twin Reader, un lecteur de carte à puce banal quoi.

On va voir ce qu’on peut bricoler avec tout çà ;)

Cet activex est en fait une version embarqué de Internet Explorer (moteur trident) et bien qu’il suffise dans la plupart des cas, parfois il lui manque certaines fonctionnalités qui elles sont bien présentes dans d’autres navigateurs.

Firefox, lui utilise le moteur Gecko qui sert aussi à XULRunner (wikipedia :  logiciel libre qui sert comme environnement d’exécution d’applications XUL. Il permet donc de lancer des applications écrites en XUL sans avoir besoin d’installer Mozilla ou Firefox).

Le truc c’est que XULRunner, fournit mozctlx.dll, une dll qui est très intéressante puisqu’elle contient l’activex MozillaBrowser Class qui cerise sur le gâteau, s’utilise exactement de la même façon que son homologue de chez Microsoft.

Pour intégrer le moteur Gecko dans vos applications :

- téléchargez XULRunner ici (prenez la dernière version win32 dans /runtimes…)

- décompressez  le zip dans programfiles par exemple

- déclarez la dll mozctlx.dll à votre Windows en faisant un regsvr32 mozctlx.dll

par exemple en ligne de commande :

Vous devriez obtenir un truc ressemblant à :

Attention sous Vista ou Seven vous devez exécuter ces commandes en tant que administrateur sinon vous aurez un message d’erreur.

Quand tout est ok, ouvrez votre ide/agl préféré et incorporez l’activex MozillaBrowser Class à votre projet.

Exemple pour Windev :

- Créez une nouvelle fenêtre vierge, et faites insertion > champ > activex

Cliquez pour agrandir

- Placez l’activex MozillaBrowser Class, un champ de saisie et 3 boutons comme suit

Cliquez pour agrandir

ici l’activex est en vert et se nomme AX_xulrunner, le champ de saisie se nomme SAI_url et les boutons BTN_go, BTN_precedent, BTN_suivant

le code du bouton BTN_go est :

AX_xulrunner>>Navigate2 (SAI_url)
DonneFocus(AX_xulrunner)

celui de BTN_precedent :

AX_xulrunner>>GoBack

et celui de BTN_suivant :

AX_xulrunner>>GoForward

C’est finit, lancez l’exécution et admirez le résultat :

Cliquez pour agrandir

Et bien voilà, il ne se sera pas fait attendre, aujourd’hui j’ai eu le droit à mon premier bug sous Seven (Windows 7).

Lorsque je veux enregistrer un document, j’obtiens un très joli :

Alors que j’enregistre sur mon bureau qui n’est pas un emplacement réseau et que je suis administrateur de mon ordinateur.

Si je valide, l’erreur et que j’enregistre à nouveau, là ça passe. Allez comprendre la logique…

Le plus fort, c’est que ça ne se produit pas à tous les coups (1 enregistrement sur 3 à peu près).

Mis à part ce petit désagrément, je suis plutôt content de cette mouture de Windows.

Dans la vie d’un site Internet il peut arriver parfois que l’on soit dans l’obligation de changer complètement la structure des liens (changement de cms par exemple).

Le problème se posant alors est de ne pas être trop pénalisé au niveau du référencement ainsi que des liens entrants (sites pointant vers le votre ) qui renverront inévitablement une belle page « 404 Not Found ».

Pour éviter ce phénomène il faut rediriger toutes les anciennes url de vos pages vers les nouvelles.

Une bonne méthode pour cela est de faire la correspondance dans un fichier htaccess :

RedirectPermanent /ancienne-page.html http://www.votresite.com/nouvelle-page.html

Ainsi les visiteurs/moteurs de recherche qui arriveraient par un ancien lien, seraient automatiquement renvoyés sur la nouvelle page de manière totalement transparente.

Pour l’avoir fait récemment, je peux vous dire que c’est une tâche plutôt rébarbative quand on a beaucoup d’url.

Heureusement, pour vous, voici tout droit sorti des labos Zerbynet … un logiciel pour vous aider à fabriquer votre htaccess.

Vous lui donnez votre ancien et votre nouveau sitemap et lui vous présente deux tableaux avec vos url, vous n’avez plus qu’à les lier ensemble. Quand vous avez terminé, il vous génère votre htaccess.

Certes, ce n’est pas révolutionnaire, ça ne va pas faire le travail pour vous, mais vous allez gagner du temps en évitant les nombreux copier/coller et les oublis.

En espérant que ce petit soft puisse vous servir autant qu’à moi :

Télécharger ZerbyUrlRedirect, le logiciel de redirection d’url

Billet express pour vous signaler que des images de Ubuntu Moblin remix étaient dispo au téléchargement :

http://cdimage.ubuntu.com/

(attention tout de même, ce n’est pas une version finale)

Enjoy ;)

La bonne nouvelle pour les Utilisateurs de Mac c’est qu’ils vont aussi pouvoir en profiter car la Beta 2.2 est disponible.

Requis : Mac OS X 10.5 (Intel)

Pour télécharger cliquer ici

Pendant la période Beta une licence Windows peut être utilisée sur Mac.

A quand une version Linux ?

Un tout petit billet pour vous signaler que la version 64 bit de Chromium (l’équivalent libre de Google Chrome) était disponible sous Linux.

Pour les Ubunteros direction launchpad :

https://launchpad.net/~chromium-daily/+archive/ppa

Au menu (entre autres)  : de meilleures performances, un meilleur support d’opengl (3.1) et le support d’Ubuntu 9.04

Voilà qui va faire plaisir à ma 4890, vivement ce soir que j’installe tout çà ;)

J’entends de plus en plus parler de cette distribution, et sa philosophie me plait bien.

J’apprécie entre autre :

• le principe de rolling release
• l’optimisation i686
• on ne m’installe pas tout un tas de choses dont je n’ai pas besoin, c’est moi qui décide
• il faut « bidouiller » donc on comprend mieux comment ca fonctionne

Donc téléchargement de l’iso en cours et puis on verra bien ce que ca donne…

Ainsi les jeux tournants nativement sous Linux ne sont pas légion.

Vulcando Games est une société qui n’obéit pas à cette règle et qui pour nous le prouver, nous gratifie de deux superbes réalisations :
Hive Rise un jeu de stratégie en temp réel massivement multijoueur.

Il y a toujours du monde sur leurs serveurs (1000 maxi/serveur) et ils proposent pas mal de modes de jeux différents.

Plus d’infos et téléchargement sur le site officiel de Hive Rise

Celetania un jeu de gestion massivement multijoueur.

Celui là je n’ai pas eu le temps de le tester alors je cite la description des créateurs « un jeu, qui est principalement une combinaison de construction économique, d´expansion pacifique et d´un combat de forces tactique »

Plus d’infos et téléchargement sur le site officiel de Celetania.

PS: Ces jeux existent aussi sous Windows

Je me suis donc installé une Ubuntu minimale en partant du mini CD Ubuntu (9.9MB) disponible ici mais l’opération peut être effectué en utilisant l’alternate cd en mode ligne de commande.

L’avantage du mini CD étant qu’il va pendant l’installation chercher sur le net les paquets nécessaires, ce qui a pour conséquence d’avoir un système à jour immédiatement.

Mon installation est basée sur openbox pour des questions de légèreté, mais on peut adapter sans problèmes aux autres gestionnaires de fenêtres.

Au final on obtient un système très réactif, même sur du matos assez ancien et complètement personnalisé.

Voici comment j’ai procédé :

• Boot sur le mini CD et installation en ligne de commande

• A la fin de l’installation le système redémarre en mode texte et demande de s’authentifier

• On met à jour la liste des paquets avec :

sudo apt-get update

• Installation du minimum pour l’environement graphique :

sudo apt-get install x-window-system-core numlockx

• Installation d’Openbox + quelques bricoles pour se construire un bureau léger :

sudo apt-get install openbox obconf obmenu nitrogen ivman lxappearance tint2 pcmanfm xarchiver

• Pour le moment il est nécessaire de taper startx pour lancer l’interface donc pour simplifier les choses et rendre tout ca un peu plus agréable :

sudo apt-get install gdm usplash

• Pour éviter d’user le clavier on peut installer le fidèle synaptic et son pote gdebi

sudo apt-get install synaptic gdebi

• D’autres paquets intéressants en vrac :

firefox-3.5, thunderbird, envyng-core (pour les driver de cartes graphiques), non-free-codecs (permet de lire le flash, les divx, … ), acroread acroread-fonts (pdf), wine (histoire de)

Voilà le minimum syndical après il faut mettre un peu les mains dans le cambouis (comme on dit) pour se construire son bureau, mais c’est là tout le charme d’Openbox.

Pour ma part étant encore novice dans le domaine, je me suis fortement inspiré de  :

• le wiki Ubuntu
• Tuxplanet
• Phollow.me

PS: Si quelqu’un passe par ici, je cherche à « remasteriser » cette installation.

• l’obfuscation qui consiste à rendre illisible le code en supprimant les espaces, les commentaires et en renommant les variables/fonctions.

• transformer le code PHP en bytecode (fichier binaire exécuté par le moteur PHP)

Exemple d'obfuscation PHP

La seule technique vraiment valable est la deuxième car elle est réellement irréversible (voir commentaire). Par contre  même si l’on ne voit pas le code, certaines données comme les chaînes de caractères sont en clair, mais la pluspart des encodeurs bytecode font aussi de l’obfuscation et dans ce cas pas de problèmes.

Il faut aussi savoir que pour interpréter du bytecode sur un serveur, il est obligatoire d’installer une extension php, et il faut donc avoir la main sur les fichiers de configuration du serveur (php.ini). Par conséquent cette solution n’est pas valable sur des hébergements mutualisés, à moins que l’hébergeur consente à le faire. (par exemple OVH propose Zend Optimizer et Ioncube sur ses mutu, à activer via htaccess).

Pour d’autres hébergeurs ne proposant pas ces fonctionalités, l’obfuscation peut néanmoins dépanner car le code reste tout de même assez dur à déchiffrer (voir la capture au dessus) même si ce n’est pas impossible.

A noter, il existe aussi des solution hybrides, mêlant obfuscation et chiffrage mais elles ne sont pas plus sures pour autant car il faut bien déchiffrer pour pouvoir interpréter le code PHP et donc on peut récupérer le code avant son exécution. De plus l’étape de déchiffrement est couteuse en temps de calcul et imposera au serveur une charge supplémentaire.

A l’inverse, les solutions à base de bytecode sont plus rapides à interpréter que du PHP normal.

Pour conclure cet article, je vous jette pêlemêle quelques liens que j’ai pu glaner. Si vous décidez d’adopter un de ceux-ci, faites attention car certains datent un peu (pas de support PHP5 par exemple) et d’autres sont très chers, mais ça c’est une autre histoire ;)

• http://www.ioncube.com/sa_encoder.php
• http://us2.php.net/manual/fr/ref.bcompiler.php
• http://www.sourceguardian.com/index.html
• http://www.semdesigns.com/index.html
• http://www.nusphere.com/products/nucoder.htm
• http://www.zend.com/fr/products/guard/
• http://www.rssoftlab.com/phpenc.php
• http://www.raizlabs.com/software/phpobfuscator/
• http://www.truebug.com
• http://www.phpshield.com/
• http://www.sourcecop.com
• http://www.byterun.com/
• http://pobs.mywalhalla.net/
• http://phplockit.com/
• http://www.gridinsoft.com/
• http://www.codelock.co.nz/

Windev est un AGL dont je ne peux pas me passer. Celui-ci a la particularité d’être protégé par un dongle USB (Hasp Aladin) qui en autorise le lancement.
Quand il est branché, la configuration par défaut de VirtualBox a tendance à provoquer toutes une série de BSOD qui rendent impossible son utilisation.

Mais il existe une solution assez simple pour y remédier.

1. Si ce n’est pas déjà le cas activer les technologies de virtualisation dans le BIOS de l’ordinateur (Advanced BIOS Features, CPU Feature, Virtualization Technologie
2. Dans les préférences de la machine virtuelle, aller dans « Général », puis l’onglet « Avancé » et cocher « Activer VT-x/AMD-V »

Enfin petite astuce, parfois le curseur de la souris disparait, une solution assez barbare mais fonctionelle consiste à activer la trainée de la souris au minimum.